Ubuntu 24.04 SSH 二次验证配置指南(Google Authenticator TOTP)

服务器暴露在公网上,每天被脚本扫描几千次是常态。密码再复杂也扛不住暴力破解、撞库、0day 组合拳。给 SSH 加上 TOTP 二次验证(也就是 Google Authenticator 那套 6 位动态码),相当于给大门上了第二把锁——即使密码泄露,没有手机上的码也进不来。

本文覆盖三种场景,从简单到严格,你自己选: